Intune dejará de usar CNAME para la autodetección MDM-only de Windows en 2027

Microsoft Intune retirará el descubrimiento automático mediante CNAME en las inscripciones Windows MDM-only a partir del 15 de enero de 2027, o poco después, según el aviso de Microsoft. El cambio afecta a un método de localización del servidor durante el alta; no cancela la inscripción MDM-only ni expulsa equipos ya gestionados. Para organizaciones que aún dependen del registro DNS, el trabajo está en revisar cómo se incorporan los dispositivos y qué instrucciones reciben sus usuarios.

Qué deja de hacer el registro DNS

Algunas empresas crean un alias EnterpriseEnrollment en DNS para que Windows encuentre el servicio de inscripción de Intune sin que la persona escriba su dirección. El CNAME dirige la solicitud al punto de inscripción de Microsoft; la guía de Intune lo presenta como una configuración opcional que reduce pasos durante la incorporación. En dominios con varios sufijos UPN, puede haber registros separados para cada dominio.

La fecha anunciada no significa que el servicio vaya a cambiar hoy. La retirada está prevista para el 15 de enero de 2027 o poco después, y solo se refiere al descubrimiento basado en CNAME para escenarios MDM-only de Windows. Microsoft recomienda revisar con tiempo los flujos dependientes y probarlos antes de que entre en vigor el cambio. Si el asistente de inscripción no entrega ya la dirección, el usuario tendrá que introducir la URL del servidor de inscripción de Microsoft: https://enrollment.manage.microsoft.com/enrollmentserver/discovery.svc.

-WinCrew dice: Un CNAME que lleva años resolviendo el trámite puede pasar inadvertido hasta que alguien prepara el siguiente portátil; el DNS también merece una línea en el manual de alta.-

A quién afecta y a quién no

El grupo que debe revisar su procedimiento reúne tres condiciones: inscribe Windows con MDM-only, mantiene un CNAME EnterpriseEnrollment y depende de él para localizar Intune. No basta con tener un registro DNS con ese nombre: importa que el flujo de inscripción lo consulte. Para confirmar el alcance, los equipos de gestión pueden inventariar registros por sufijo UPN y comprobar en un alta de prueba si el servidor se descubre sin intervención.

Microsoft especifica que los dispositivos que ya están inscritos permanecen inscritos. El aviso tampoco retira la modalidad MDM-only. Las organizaciones que usan exclusivamente la unión a Microsoft Entra, la unión híbrida o métodos que no dependen de ese CNAME no deberían verse afectadas por esta retirada. La guía de inscripción añade que el registro no es necesario cuando se usa la inscripción automática MDM: en ese flujo, la configuración del servidor se establece al habilitar la opción en el tenant.

La diferencia evita dos confusiones habituales: no es un cambio en la administración cotidiana de los equipos existentes ni una fecha límite para borrar el CNAME. El aviso trata de cómo se descubre el servidor en un procedimiento concreto; las demás funciones de Intune y las políticas ya aplicadas no se describen como parte de la retirada. Microsoft indica que cada organización debe revisar sus requisitos DNS antes de decidir qué hacer con el registro.

-WinCrew dice: “MDM-only” suena a una modalidad que desaparece; aquí solo se cae el atajo DNS. Los equipos inscritos siguen dentro de la gestión.-

La preparación está en el proceso de alta

Conviene empezar por documentar qué métodos usa cada grupo de dispositivos, incluidos los equipos preparados por soporte, las altas manuales y las guías de bienvenida. Después, comprobar qué ocurre cuando el usuario llega al paso del servidor: algunas experiencias ya pueden proporcionar la dirección y no pedirán entrada manual; otras mostrarán el campo si dejaron de resolver el alias. No todos los usuarios tendrán necesariamente que copiar una URL.

La guía de Microsoft publica el destino de inscripción y explica cómo funciona hoy la autodetección. Una prueba controlada antes de enero permite detectar instrucciones desactualizadas sin esperar a que un nuevo empleado o un equipo de reemplazo tropiece con ellas. También merece la pena preparar a la mesa de ayuda para reconocer el aviso y distinguirlo de un fallo de credenciales o de conectividad.

El calendario deja varios meses para actualizar material de soporte, pero no convierte la fecha en un apagado universal de los CNAME de la organización. La recomendación prudente es validar el flujo Windows MDM-only que realmente depende del alias, actualizar sus pasos y mantener el registro DNS mientras otros servicios lo necesiten. Si la organización ya suministra el servidor de inscripción por otra vía, el aviso puede requerir solo una comprobación documental.

-WinCrew dice: El arreglo puede ser tan poco dramático como escribir una URL en una guía; descubrirlo durante una alta real es la versión menos entretenida.-